Firefoxin esto tai proxy-pakotus

[Tdounih]

Terve!

Onko jollakin kokemusta aiheesta, että Firefox pitäisi saada pois käytöstä tai edes pakotettua proxyt, niin että niitä ei voi muokata..?

Firefox tallentaa proxy-asetukset prefs.js-tiedostoon, joten voisiko esim. automatorilla tehdä skriptin, että joka käynnistyksen yhteydessä kone etsii tiedoston ja korvaa sen uudella. Siksi näin, että se löytyy profiili-kansiosta ja mulla on tarve tehdä tämä useammalle koneelle, joten se profiilin nimi on eri ja tarvitsen yhden skriptin kaikkiin koneisiin.

Ymmärsikö kukaan?

Kaikista paras olisi tietty se, että jos Firefoxin asetukset pystyy jollakin keinolla lukitsemaan vaikka käyttäjän salasanalla... tai sitten tekemään täyden käyttöeston.

Käytössä 10.4.11

[zapelius]

Tälläisen kun ajaa adminina konsolissa..

Koodi: Valitse kaikki

 sudo find /Users/*/Library/Application\ Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \;

..niin käyttäjä ei voi enää muokata kyseistä filettä. Otat vain tuon 'echo':n välitä pois niin skripta tekee mitä echon kanssa näyttää tekevän. Hmm.. mutta tuotahan ei tietenkään estä käytön aikaista muuttamista, ainoastaan tallennus ei onnistu kun FF:n sulkee.

Jos omistaa Applen Remote Desktopin linsenssin, tuon voi ajaa helposti monella koneella, jos ei niin sitten vaikka tälläisella skriptillä:

Koodi: Valitse kaikki

HOSTS="1.2.3.4 2.3.4.5 3.4.5.6 foo.bar zoo.bar"

for HOST in $HOSTS; do echo ssh -l admin_luser $HOST \"sudo find /Users/*/Library/Application\ Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \\\;\"; done

Joka näyttää esimerkiksi tältä:

Koodi: Valitse kaikki

MBP15-2:~ zape$ HOSTS="1.2.3.4 foo.bar"
MBP15-2:~ zape$ for HOST in $HOSTS; do echo ssh $HOST \"sudo find /Users/*/Library/Application\ Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \\\;\"; done
ssh 1.2.3.4 "sudo find /Users/zape/Library/Application Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \;"
ssh foo.bar "sudo find /Users/zape/Library/Application Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \;"
MBP15-2:~ zape$ 

Tuosta sitten taas echot pois kun näyttää siltä että se tekee mitä halutaan. Ikävä tuossa on, että se kyselee jokaisella 'sudo':lla sen admin_luserin salasanan. Samoin jo ensin sisään kirjautuessa, jos sulla ei ole ssh public.key:tä jokaisen admin_luserin "~/.ssh/authorized_keys2":ssa.
Lisää aiheesta: http://ariadne.mse.uiuc.edu/Cluster/ssh ... rough.html

Tuosta voi toki tehdä myös ysinkertaisen kootun skriptin, jota voi modailla ja ajaa se suoraan konsolista ilman copy-pasteja:
<fixaa_ff.sh>

Koodi: Valitse kaikki

#!/bin/sh

# Set all hosts to tinker with. Separate with one space
HOSTS="1.2.3.4 2.3.4.5 3.4.5.6 foo.bar zoo.bar"

for HOST in $HOSTS; do 
  echo ssh -l admin_luser $HOST \"sudo find /Users/*/Library/Application\ Support/Firefox/Profiles -name prefs.js -exec echo chown root {} \\\;\"; 
done

Ajat tuon sitten "sh fixaa_ff.sh" omalla koneella, tai jos jaksat tehdä "chmod 755 fixaa_ff.sh" niin sitten vain "./fixaa_ff.sh". Noi skriptit toimii muuten, mutta en kokeillu sitä toiselle koneelle asti, eli escapet (esim \\\;) saattaa ehkä vaatia säätöä, mutta periaatteessa sen pitäis toimia noin

Tästä tuli sitten aika sepustus Toivottavasti tästä on jollekin apua.

Niin, oikeastihan tuohon varmaan kannattaa käyttää Parental Controls:seja, Enabloi sen, sitten "System" välilehdeltä "Only allow selected applications" Tuonkin saane jotenkin tehtyä Remote Desktopilla jotenkin kaikille koneille kerralla.

Ja sitten aamukahville...

PS: Suosittelen sitä Applen Remote Desktop -lisenssiä...